Conduent 確認服務中斷影響政府機構後遭受網路攻擊
Conduent 是業務流程即服務 (BPaaS) 解決方案的領先供應商，已確認其遭受了網路攻擊，造成了嚴重中斷。該事件影響了美國多個州的政府機構，導致大規模的服務中斷和營運延誤。
Table of Contents
受影響的機構和服務
威斯康辛州兒童和家庭部是最早報告問題的部門之一，透露四個州的組織受到 Conduent 所謂的「全球網路問題」的影響。這次中斷影響了關鍵服務，包括支付系統。
在俄克拉荷馬州，該州的人類服務機構透露，就在威斯康辛州宣布這一消息的一周前，Conduent 管理的客戶服務熱線經歷了技術中斷。
Conduent 在給《安全周刊》的聲明中證實了這次網路攻擊，並將其描述為網路安全事件造成的「營運中斷」。該公司向客戶保證，情況已受到控制，所有系統均已恢復，營運也已恢復。
"Maintaining system integrity and functionality is as important to us as it is to our clients," Conduent stated.
可能涉及勒索軟體
雖然攻擊的具體情況尚不清楚，但猜測可能涉及勒索軟體攻擊。截至目前，還沒有已知的勒索軟體組織聲稱對這起外洩事件負責。
這並不是 Conduent 第一次遭遇勒索軟體。 2020 年，該公司成為臭名昭著的 Maze 勒索軟體組織的攻擊目標，該組織竊取資料並威脅稱，除非支付贖金，否則就會洩露資料。
鑑於Conduent 擁有廣泛的客戶群（包括美國46 個州的600 多個政府實體），對其係統的任何攻擊都可能產生廣泛的影響，特別是在醫療保健、交通和政府服務等依賴該公司進行關鍵營運的行業。
大局觀：外包巨頭的網路風險
Conduent 作為全球政府和企業實體值得信賴的合作夥伴，凸顯了人們日益關注的問題：針對第三方服務供應商的網路攻擊。這些提供者由於可以存取敏感資料和關鍵基礎設施而成為網路犯罪分子的有吸引力的目標。
此事件凸顯的關鍵漏洞
- 對外部供應商的依賴：許多政府機構嚴重依賴 Conduent 等第三方提供者來提供基本服務。當供應商受到損害時，連鎖反應可能會大規模破壞公共服務。
- 勒索軟體風險：雖然未經證實，但勒索軟體的可能性強調了組織需要加強針對這種普遍威脅的防禦。
- 系統恢復挑戰：威斯康辛州兒童和家庭部提到了 Conduent 不斷「重建」伺服器的努力，指出從此類攻擊中恢復的複雜性和耗時性。
給組織的教訓
這事件嚴重提醒我們需要加強網路彈性。依賴第三方供應商的組織必須：
- 審核供應商安全：定期評估供應商網路安全措施，以確保符合業界標準。
- 實施事件回應計畫：建立協議以減輕供應商違規造成的中斷，包括替代服務選項。
- 需求透明度：在發生違規事件時推動供應商進行清晰的溝通並迅速採取行動。
Conduent的復健之路
隨著 Conduent 繼續評估攻擊的全面影響，該事件凸顯了組織（尤其是管理關鍵公共服務的組織）優先考慮網路安全投資的迫切需求。
結論
雖然 Conduent 已恢復其係統並遏制了漏洞，但這次攻擊凸顯了外包和第三方服務模型中更廣泛的漏洞。隨著網路攻擊變得越來越複雜，公共和私營部門必須共同努力，加強防禦可能危及基本服務的威脅。
目前，受影響的政府機構及其選民正在努力應對中斷的後果，這凸顯了在我們日益互聯的世界中網路安全失敗的現實後果。
